Informationssicherheitsbeauftragter Automotive (TISAX, ISO 21434, ISO 27001)

Die Automotive-Branche hat einzigartige Sicherheits-Anforderungen — von TISAX (Trusted Information Security Assessment Exchange) für Lieferanten-Sicherheit bis ISO 21434 für Cybersecurity Engineering in Fahrzeugen. Diese Ausbildung qualifiziert zum spezialisierten ISB Automotive. Themen: 1. Automotive-Industrie-Übersicht — OEM-Struktur (Original Equipment Manufacturer wie VW, BMW, Mercedes, Audi, Ford, GM), Tier-1/Tier-2/Tier-N Supplier (Bosch, Continental, ZF als große Tier-1), Just-in-Time/Just-in-Sequence Production, Globale Supply Chains. Cyber-Risiken in Automotive (R&D-IP-Theft, Connected-Car-Schwachstellen, Manufacturing-OT-Risks, Supply-Chain-Attacks). 2. TISAX (Trusted Information Security Assessment Exchange) — VDA (Verband der Automobilindustrie) als Treiber, TISAX-Label als Lieferanten-Anforderung (OEM verlangen TISAX von Tier-1, die wiederum von Tier-2 etc.). Drei Assessment-Levels (AL1 Selbst-Assessment, AL2 Plausibilitätsprüfung, AL3 Vor-Ort-Audit), 4 Prüfziele (Prototypenschutz, hoher Datenschutz, sehr hoher Datenschutz, Anbindung an Dritte). VDA ISA (Information Security Assessment) Katalog mit Controls (basiert auf ISO 27001 + automotive-spezifische Erweiterungen). ENX Association als Plattform-Betreiber, Audit-Provider (DEKRA, TÜV, KPMG etc.). Re-Audits alle 3 Jahre. 3. ISO/SAE 21434 Automotive Cybersecurity Engineering — Neuer Standard (2021), adressiert Cybersecurity Engineering im gesamten Fahrzeug-Lifecycle (Concept Phase, Product Development, Production, Operations & Maintenance, Decommissioning). TARA Threat Analysis and Risk Assessment als Kernmethodik. Asset Identification, Threat Identification, Vulnerability Identification, Risk Assessment mit Damage Potential und Attack Probability. CAL Cybersecurity Assurance Level (CAL 1-4), Cybersecurity Goals und Requirements. 4. UN-R155 und UN-R156 — UN-Regelung 155 für Cybersecurity Management System (CSMS) Pflicht für Type Approval ab Juli 2022/2024 (je nach Fahrzeug-Kategorie), UN-R156 für Software Update Management System (SUMS). 5. ISO 27001:2022 — als Basis-ISMS-Standard, der TISAX überschneidet. 6. Lieferanten-Management — Vendor Risk Management (VRM), Third-Party Cyber Security Risk Assessment, Supply Chain Cybersecurity. Konkrete Anforderungen aus OEM-Verträgen (Spec-Klauseln, Audit-Rights). 7. Manufacturing-OT-Security — Production Networks (OT vs. IT), Industrial Control Systems (ICS) Security, SCADA-Schutz, Network Segmentation (Purdue Model mit Levels 0-5). 8. Connected Car Security — Backend (Vehicle Backend Services), V2X Vehicle-to-Everything, OTA Over-the-Air Updates Sicherheit, Cellular und Wi-Fi-Schwachstellen. 9. Incident Response in Automotive — VSOC Vehicle Security Operations Center, PSIRT Product Security Incident Response Team. 10. Praxis — TISAX-Vorbereitung mit Self-Assessment, ISMS-Aufbau nach VDA ISA, TARA-Workshop.